bump zenmagick/zencart in composer.lock